Только что понял, насколько масштабным является этот шаг по обеспечению конфиденциальности M-Pesa для цифровой экономики Кении. Центральный банк наконец одобрил маскировку номеров на платформе, и, честно говоря, это было давно назревшей мерой.

Подумайте — каждая транзакция M-Pesa раскрывает номера телефонов пользователей тому, кто получает платеж. Это 37 миллионов человек, которые фактически оставляют за собой след данных при каждой заправке, каждой поездке на boda, каждом платеже за продукты. Эти номера в итоге собирают, продают или используют мошенники. Это было настоящей угрозой безопасности.

Новая функция маскировки номеров меняет ситуацию. Когда вы отправляете деньги по P2P, ваш полный номер частично скрыт. Если получатель хочет его увидеть, он должен запросить доступ — и вы можете просто отказать. То же самое касается продавцов, использующих Till или Paybill номера. Они больше не увидят ваше полное имя или мобильный номер. Это довольно чистое решение проблемы, которая годами истощала деньги со счетов.

Почему это важно? Потому что мошенничество было жестким. В прошлом году DCI разоблачила мошенническую сеть в Момбасе, где преступники тратили более 500 000 KES на приложения для подделки ID, чтобы выдавать себя за банковских агентов. Они собирали раскрытые номера M-Pesa из транзакций, звонили жертвам, притворяясь службой поддержки, и выманивали PIN-коды и пароли. Игра окончена для счета жертвы.

Мошенничество с SIM-картами было еще хуже. Мошенники обманывали операторов связи, чтобы перевести номер жертвы на новую SIM-карту, блокируя реального владельца. После этого они сбрасывали PIN-коды M-Pesa, перехватывали OTP и выводили деньги со счетов за считанные минуты. Это случалось с тысячами людей.

Регуляторы внимательно следили за этим. Офис Комиссара по защите данных отметил, что в 2024 году финансовые и страховые компании составляли 30% решений, принятых по делу, и было подано более 5000 жалоб. Это не маленькая цифра. CBK и Связь и телекоммуникационная комиссия давно выступают за более строгую регистрацию SIM-карт и усиленную проверку.

Одобрение маскировки номеров — это по сути сигнал регулятора: компании должны минимизировать распространение личных данных. Это прямой ответ на ущерб, нанесенный раскрытой информацией. Для мобильной экономики Кении, где ваш номер телефона во многом — это ваш банковский счет, это значительный сдвиг в области цифровой конфиденциальности.

Буду интересно посмотреть, как быстро Safaricom внедрит эту функцию и последуют ли другие платформы.